příčin bývá mnoho, některé jsou tu: https://windowsreport.com/com-surrogate-windows-10/
moc nevidím, jak rozumně detekovat původ chyby.
ještě tam chybí používání blbě napsaných .net fw aplikací, to je asi největší hnůj pod windows.

edit: moc si od toho neslibuju, ale třeba není nějaký záznam chyby v prohlížeči událostí - protokoly windows - aplikace?